トロイの木馬に感染してしまいました

質問

マカフィーvirus scanで「トロイの木馬に感染しました」と警告されました。
しかし、そのファイルを駆除・隔離・削除しようとしても「ファイルの書き込みがなんとか・・・」とかいうメッセージ（うろ覚えです・・・）が出て駆除も隔離も削除も出来ませんでした。
後程ファイルの場所を見てみたのですが、そんな場所自体、パソコン上には無いようです。
トロイの木馬には色々な種類があることもここの質問で初めて知ったのですが、警告された時は知らなかったので、どんな種類に感染したのかもはっきりしないまま、警告画面をキャンセルで閉じてしまいました。

先程Spyware Doctorというソフトのトライアル版でスキャンしてみたところ、今度は109個もの感染が検知されてしまいました。

その後、マカフィーでもスキャンしてみたのですが、今度はウィルスやファイルは１個も検出されず、どうしたらいいのか分かりません。

Spyware Doctorという検出・駆除ソフトを購入して駆除を行った方が良いのでしょうか？
それとも、初期化をした方が良いのでしょうか？
初期化する場合、パソコンに保存してある必要なデータ（メルアド等）はどのようにしたら良いのでしょう？

基本的なことから分からず、他の質問を見てもあまりよく分からなかったので質問させていただきました。
長くなりましたが、よろしくご回答お願いします。

回答No.4

sapoten · ベストアンサー

＃３です。

>マカフィーはファイアウォール機能があるモノでルータも使用しています。

堅牢ですね。もし、感染しているトロイの木馬が外部と通信するものであっても、ファイアウォール機能で防がれている可能性があります。そういう意味で、リスクは下がります。
(といっても、何に感染していたのは分からないので、断言は出来ませんが)

＃２様への「お礼」より
>他はＡdwareと、とにかくＣookieがやたらと検出されていて、どれを削除したらいいのかイマイチ判断がつきません。

アドウェア( adware )は、広告を表示するもので、これがパソコンに入っていることによるメリットは、ほぼありません。
しかし、広告を表示することを条件に使用できるソフトをインストールしている場合は、アドウェア削除後に使用できなくなる可能性かあります。

クッキー( cookie )自体は危険なものではありません。ごく普通のサイト、例えば、このサイトでもクッキーは使用されています。
クッキーは、特に掲示板サイトやチャット、オークションサイトやネットショッピングなどのサイトを訪れた際や、何かしらの書き込み等を行った際に使用されます。(この点は既に、質問者様も学ばれているかと思います)
クッキーのうち、必要以上に個人情報を収集しようとするクッキーは、トラッキングクッキーと呼ばれ、削除が望ましいです。

クッキーでもトラッキングクッキーでも、削除したところで、もう一度同じサイトに行けば入ってきます。なので、削除することにさして問題はありません。
但し、クッキーは、クッキーを入れたサイトでの、IDやパスワード等を記録している場合が多いですので、IDやパスワードを覚えていないなら、削除前にメモを取っておいた方が良いです。
「いっそのこと、(一部のサイトを除き)クッキーを入れないようにしてしまう」という手も有ります。その場合は、下記の回答文＃１が参考になると思います。
http://okwave.jp/kotaeru.php3?q=2214244
ただ、日頃、色々なサイトで書き込み等をする人にとっては、やや手間であろうとは思います。

あと、Spybot S&D の機知の誤検出について、下記を参照しておかれるのも良いかと思います。
http://canon-sol.jp/supp/sb/wsbt5002.html

お礼

度重なる詳しいご回答、本当にありがとうございました！
かゆいところに手が届くようなご回答で知りたかったことがとてもよく分かりました。
教えていただいた情報を元にもっと勉強していこうと思います。
ありがとうございました。

回答No.3

sapoten

>マカフィーvirus scanで「トロイの木馬に感染しました」と警告されました。

どこかのホームページなど見ていたときにですか? (別のページに移動した時とか)

>後程ファイルの場所を見てみたのですが、そんな場所自体、パソコン上には無いようです。

「隠しフォルダ」という存在をご存知ですか?
パソコンにとって大切なファイルを誤って消してしまったりしないように、大切な場所は普段は見えなくなっているんです。

検出された「ファイルの場所」(フォルダ名)や、ファイル名は覚えていますか?
または、そのときのログ(記録)を見る方法をご存知ですか?
どちらかが分かる場合は、下記のページを参考にしてみてください。
http://www.aoesukeji.com/kowaza/folder.html。
そして、下記を参考に「インターネット一時ファイル」を削除して下さい。また、下記の「2.」の画像にある「 cookie の削除」も行ってください。
http://support.microsoft.com/default.aspx?scid=kb;ja;880693

>Spyware Doctorという検出・駆除ソフトを購入して駆除を行った方が良いのでしょうか？

スパイウェアドクターで検出されてはいるけれど、トライアル版なので駆除は出来ていないのですよね? 駆除できていないなら、それで結構です。
もし、スパイウェアドクターで駆除できてしまっているのなら、そのソフトのリカバリー機能で、元の感染状態に戻すことをお勧めします。(109個の中には誤検出のものもあるかもしれません。それと、パソコンをリカバリーするという意味ではありません)
(スパイウェアドクターをアンインストールし、より信用のあるソフトへ移行することをお勧めします)

下記のサイトでスパイウェアに感染していないか確認し、感染している場合は除去してください。
http://www.shareedge.com/spywareguide/txt_onlinescan.php
除去前には「バックアップを取りますか?」のようなメッセージが出るので、「はい」などで、バックアップを取ってください。
(パソコンの再起動後などに、不具合が生じた場合は、先程とったバックアップファイルをダブルクリックすれば、除去前に戻せます)

＃１様の紹介されているソフトは有用なものです。(特に上段２つのソフトは)インストールをお勧めします。
(無料ですし、信用もあります(但し、３つ目はまだ試用版です))
ただ、＃１様紹介の上段２つのリンク先から入手する場合は、最新でない可能性があるので、やや手数が増えますが、４つ目のリンク先からの入手をお勧めします。
(リンク先の「無料セキュリティ対策」の「AD-AWAREの使い方」・「Spybot インストール」・「Spybot の使い方」をご参考下さい)

>それとも、初期化をした方が良いのでしょうか？

何に感染したか分からないので、なんとも言えません。ただ、

>マカフィーvirus scanで「トロイの木馬に感染しました」と警告されました。

とありますが、これはオンラインスキャンですか?
もし、今まで何もセキュリティ対策ソフトを入れていなかったのなら、リカバリー(初期化)をお勧めします。
また、マカフィーが「ファイアウォール」機能の無いもので、且つ、ADSLまたはFTTH(光ファイバー 100MB)等の常時接続で、且つ、「ルータ」という装置を使用していないなら、リカバリーが妥当かと思います。

>初期化する場合、パソコンに保存してある必要なデータ（メルアド等）はどのようにしたら良いのでしょう？

「バックアップ」という作業を行うことになります。このサイトの過去ログにも沢山あるので、参考にして下さい。
検索する際は「メルアド」などと省略さずに、「メールアドレス」などと記した方がよりよいでしょう。
(解らない用語は、下記ページの左側空欄に入力して「見出し語検索」をクリック)
http://e-words.jp/

お礼

ご丁寧なご回答ありがとうございます。
本当に分からない事ばかりだったので、不安で仕方無かったのですが、「隠しファイル」のことや「Spyware Doctorを購入して削除した方がいいのか」という気がかりだったことがsapotenさんのアドバイスで解消しました！
パソコンのことがあまり分からない私にも、分かりやすい説明で本当に助かりました。

結局、対策ソフトは＃１さんに教えていただいたものをインストールして、かなり怪しいモノがはっきりしたので削除しました。

マカフィーはファイアウォール機能があるモノでルータも使用しています。
バックアップについてはよく分からないことを理由に今まで何もしていなかったのですが、今回を機に念の為にバックアップをとっておこうと思います。
非常に勉強になりました。
ありがとうございました。

回答No.2

hamahamachan

ウイルス対策ソフトは最新にしてありますか（アップデートしてますか）？
念のため、オンラインスキャンをしてみることをお勧めします。
ウイルスバスターのものを紹介しますが、別のでもいいと思うし、いくつかやるのもいいと思います。
http://www.trendmicro.co.jp/hcall/index.asp

それでもし何かウイルスが検出されたら、ウイルスの名前と、検出されたファイルの場所と名前を控えてください。それを補足してくだされば、レスもつくと思います。

スパイウェアがSpywareDoctorで見つかったとのことですが、そのソフトは私はよく知らないんですが、どういう名前のスパイウェアで、どの場所のなんと言うファイルなんでしょう？Cookieだったら、IEのCookieの削除をしてからもう一度スキャンしたら検出されなくなると思いますし、あまりたくさんの種類のスパイウェアが見つかってしまうのであれば、いっそのこと、リカバリしてしまったほうがいいことだってありますよ。

お礼

ご回答ありがとうございました。
とにかく「感染」と言われて不安だったので、オンラインスキャンはいくつかやってみました。
で、本当に怪しっぽい１個がどれでやっても引っかかってたので、少なくともそれだけは削除しようと思います。
他はＡdwareと、とにかくＣookieがやたらと検出されていて、どれを削除したらいいのかイマイチ判断がつきません。
これを機に勉強していこうと思います。

回答No.1

junra

http://www.altech-ads.com/product/10000782.htm
http://www.altech-ads.com/product/10001045.htm
http://www.microsoft.com/japan/athome/security/spyware/software/default.mspx
こちらを入れて駆除されてみてください

http://enchanting.cside.com/

お礼

ご回答ありがとうございます。
上２つは他の質問等でも推薦されているのを見ました。
私も早速試してみました。
ありがとうございました。